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(57) Abstract: The invention relates to a device and a method for controlling a drive unit, especially of an internal combustion 
engine of a vehicle, whereby at least one operating variable of said drive unit is detected and depending on said operating variable, at 
least one actuator of the drive unit is controlled using control variables, according to ranges of functions which can be predetermined 
or selected. At least two processors in a control device process the possible ranges of functions which are predetermined using a 
programme code in at least one programme memory allocated to each processor. The possible ranges of functions of the processors, 
mat is, the programme codes in the programme memories allocated to the processors, are identical. 

[Fortsetzung auf der nachsten SeiteJ 
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(57) Zusammeafassung: Verfahren und Vonichtung zur Steuerung einer Antriebseinheit, insbesondere einer Brennkraftmaschine 
eines Fahrzeugs, wobei wenigstens eine Betriebsgrosse der Antriebseinheit erfasst wird und abhangig von der Betriebsgrosse wenigs- 
tens ein Akluator der Antriebseinheit gemaB vorgebbarer bzw. auswahlbarer Funktionsumfange mit Steuergrossen angesteuert wird. 
Dabei arbeiten in einem Steuergerat wenigstens zwei Prozessoren die moglichen Funktionsumfange ab, wobei die Funktionsumfange 
durch Programmcode jeweils in je Prozessor wenigstens einem zugeordneten Programmspeicher vorgegeben sind. Diese moglichen 
Funktionsumfange der Prozessoren, also die Programmcodes in den, den Prozessoren zugeordneten Programmspeichern sind iden- 
tisch. 
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Vorrichtung und Verfahren zur Steuerung einer 
Antriebseinheit 

Stand der Technik 

Die Erfindung betrifft eine Vorrichtung und ein Verfahren 
zur Steuerung einer Antriebseinheit, insbesondere einer 
Brennkraf tmas chine in einem Fahrzeug. 

In der DE 42 31 44 9 Al wird eine Vorrichtung zur Steuerung 
der Antriebsleistung eines Motors mit wenigstens zwei 
Steuereinheiten vorgeschlagen, wobei eine erste 
Steuereinheit mit einer ersten Gruppe von MeSeinrichtungen 
und eine zweite Steuereinheit mit einer zweiten Gruppe von 
MeSeinrichtungen des selben Mefiorgans verbunden ist. Dabei 
ergeben sich spezielle Vorteile, bei einem Motor der aus 
zwei unabhangigen Zylinderbanken besteht und von zwei 
Steuereinheiten bzw. Steuergeraten gesteuert wird. Durch die 
Kopplung mehrerer Steuereinheiten mit nur einem MeSorgan zur 
Erfassung der BetriebsgroEe wird eine hohe Verf ugbarkeit und 
Betriebssicherheit gewahrleistet . Das dargestellte System 
mit zwei Steuereinheiten besitzt unsymmetrischen 
Funktionsumf ang und Programmcode und zeigt urspriinglich 
einen stark ausgelasteten Haupt- und einen schwach 
ausgelasteten Notlauf rechner . Zur Optimierung von Rechenzeit 
und Speicher werden einzelne Funktionen des Hauptrechners in 
den Notlauf rechner verschoben. 
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Statt zweier Steuergerate wird in der DE 35 39 407 Al ein 
Rechnersystem mit zwei Prozessoren zur Regelung von 
KenngroSen einer Brennkraf tmaschine vorgeschlagen. Die 
beiden Prozessoren teilen sich im Normalbetrieb die 
Rechnerbelastung, wobei im Storungsfall jeder der beiden 
Prozessoren als Notrechner einen Notbetrieb aufrecht 
erhalten kann. Somit sind ausschliefclich die im Notbetrieb 
benotigten Funktionen auf beiden Prozessoren implementiert . 
Diese Funktionen im Notbetrieb weisen aber gegeniiber dem 
Normalbetrieb einen reduzierten Leistungs- und 
Funktionsumfang auf. Durch diese Erhohung der Redundanz und 
eine im Rahmen der Notfunktion mogliche Arbeitsauf teilung im 
normalen Rechnerbetrieb konnen die Sicherheit und die 
Arbeitsgeschwindigkeit erhoht werden. 

Durch die unsymmetrische Funktionsauf teilung jedes 
Steuergerates bzw. jedes Prozessors mu£ der jeweilige 
Funktionsumfang getrennt definiert, realisiert, 
dokumentiert, getestet und gewartet werden. Ebenso miissen 
beide Steuergerate bzw. Rechner in der Entwicklung mit 
teuren Mefcmitteln und/oder Emulationsmitteln ausgestattet 
werden. Durch die unsymmetrische Definition des 
Funktionsumfangs und damit der Systeme konnen beispielsweise 
bei der Bauteilebestiickung zusatzliche Fehler durch 
Verwechslung auftreten. Gleichzeitig zwingt eine 
Weiterentwicklung oder Veranderung der Funktionalitat im 
bestehenden System zu einer Beriicksichtigung beider 
Steuergerate bzw. Rechner bzw. deren jeweiligen 
Funktionsumfangen, was demzufolge sehr aufwendig und sehr 
zeit- und kostenintensiv ist. 



Daraus ergibt sich die Aufgabe der Realisierung einer 
gegemiber dem Stand der Technik optimierten Motorsteuerung 
mit einem sehr hohen Funktionsumfang. 
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Dies wird durch die kennzeichnenden Merkmale der 
unabhangigen Patentanspruche erreicht. 

Vorteile der Erfindung 

Es wird eine Steuerung einer Antriebseinheit , insbesondere 
einer Brennkraf tmaschine, mit einer Steuereinheit angegeben, 
wobei die Steuereinheit wenigstens zwei Rechner enthalt. Der 
dabei fur einen Rechner zu kotnplexe Funktionsumf ang der 
Steuereinheit bzw. des Steuergerates wird auf die wenigstens 
zwei Rechner in dem einen Steuergerat aufgeteilt. Dabei 
enthalten die Programmspeicher der beiden Rechner bzw. 
Recheneinheiten den gleichen Programmcode wodurch beide 
Rechner einen identischen moglichen Funktionsumf ang 
aufweisen. Damit sind die einzelnen Funktionsumf ange 
vorteilhaf terweise weniger komplex als der notige 
Gesamt funktionsumf ang wahlbar, wodurch sich dennoch der 
komplexe Gesamtf unktionsumf ang uber alle Rechner bzw. 
Prozessoren ergibt . Beim Einsatz wird dabei auch weitgehend 
der identische Programmcode durchlaufen, wobei es jedoch 
einzelne Teile geben kann, die zwar in beiden Speichern bzw. 
Rechnern vorhanden sind aber unsymmetrisch also nur jeweils 
in bzw. aus einem Speicher abgearbeitet werden. 

Vorteilhaf ter Weise kann die Funktionsauf teilung dabei auf 
mehr als zwei Rechner erfolgen oder es konnen weitere 
Rechner im Gesamt system vorhanden sein, die jedoch einen 
anderen Programmcode ausfuhren, also anderen Funktionsumf ang 
aufweisen. Die Rechner konnen dann zweckmaSigerweise in 
verschiedenen Steuergeraten untergebracht sein. 

ZweckmaSiger Weise konnen die beiden Rechner mit identischem 
moglichen Funktionsumf ang beispielsweise uber ein serielles 
Oder paralleles Bussystem wie z.B. CAN bzw. andere serielle 
Schnittstellen oder ein DPRAM, Inf ormationen austauschen. 
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Von Vorteil ist weiterhin, daS durch die symmetrische 
Funktionsauf teilung bzw. die identischen Funktionsumf ange 
der Funktionsumf ang nur einmal definiert, realisiert, 
dokumentiert , getestet und gewartet werden muS, aber fur 
beide Rechner bzw. Recheneinheiten eingesetzt werden kann. 

Bei der Fertigung des Steuergerates z.B. im Musterbau oder 
in der Produktion wird der Programmspeicher , der den 
Programmcode und damit den Funktionsumf ang enthalt 
vorteilhaf ter Weise einfach zweimal im Steuergerat bestuckt, 
wodurch es nicht zu Verwechslungen kommen kann. 

In der Entwicklungs- und Applikationsphase kann man sich 
zweckmafiiger Weise auf eine der symmetrischen Seiten 
konzentrieren. So genugt es eine Seite mit teuren 
MeEhilf smitteln oder Emulationsvorrichtungen auszustatten . 
Durch die symmetrische Auf teilung der Funktionen bzw. den 
symmetrischen Funktionsumf ang auf beiden Rechnern wird ein 
modularer Aufbau des Steuergerates und des 
Steuergerateprogramms ermdglicht. Dadurch sind 
Weiterentwicklungen durch Andern der bestehenden Funktionen 
und/oder Einbringen neuer Funktionen gegeniiber einer 
unsymmetrischen Struktur sehr viel einfacher und schneller 
moglich, da es keine Schnittstellen- und/oder Timingprobleme 
zwischen den auf die Rechner verteilten Funktionen gibt . 
Daraus resultieren dann geringere Entwicklungskosten und 
kurzere Entwicklungs zei ten . 

Der Kernpunkt ist somit die Symmetrie der Funktionalitat des 
Rechnersys terns und der Einsatz von Programmspeichern mit 
vollig identischem Programmcode fur die wenigstens zwei 
Rechner bzw. Recheneinheiten im Steuergerat. 
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Weitere vorteilhafte Ausgestaltungen sind in der 
Beschreibung und den Anspruchen gezeigt. 

Zeichnung 

Die Erfindung wird nachstehend anhand der in der Zeichnung 
dargestellten Ausf iihrungsf ormen naher erlautert . Dabei zeigt 
Figur 1 ein Ubersichtsblockschaltbild einer Steuereinheit 
mit zwei Rechenelementen bzw. Rechnern, welche wenigstens 
eine BetriebsgroSe im Fahrzeug steuern, vorzugsweise die 
Leistung einer Antriebseinheit , insbesondere einer 
Brennkraf tmas chine . 

In Figur 2 sind dazu funktionale Zusammenhange der beiden 
Rechner im Steuergerat und ihrer Umgebung dargestellt. 
Figur 3 zeigt dazu die konkrete Ausfiihrung in 

Funk t ions zusammenhangen bezogen auf eine Lambda -Rege lung zur 
Einspritzberechnung in der Brennkraf tmaschine . 

Beschreibung der Ausf uhrungsbeispiele 

Figur 1 zeigt ein elektronisches Steuergerat 100, welches 
wenigstens zwei Rechner 101 und 102, eine Eingangsbaugruppe 
103, eine Ausgangsbaugruppe 104 sowie ein Bussystem 105 
umfafct. Optional konnen weitere Bauelemente und/oder 
Baugruppen angedeutet durch Element 106 an das Bussystem 105 
angekoppelt sein. Diese zusatzlichen optionalen Elemente 
sind beispielsweise zusatzliche Speicherelemente und/oder 
eine zusatzliche Bus Eingangs-/Ausgangsschnittstelle z. B. 
fur Diagnose Oder zur Verbindung des Steuergerates 100 mit 
anderen Steuergeraten. Die Eingangsbaugruppe 103 kann 
zusammen mit der Ausgangsbaugruppe 104 auch als Eingangs- 
/Ausgangsbaugruppe zusammengef aSt sein. Der Rechner 101 
enthalt dabei unter anderem einen Prozessor 109 und einen 
diesem Prozessor 109 zugeordneten Programmspeicher 107. Der 
in dem Programmspeicher 107 abgelegte Programmcode 
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entspricht dem moglichen Funktionsumf ang beziiglich der 
Steuerung bzw. Regelung der wenigstens einen BetriebsgroEe 
wie er durch den Prozessor 109 abgearbeitet werden kann. 
Dabei ist es aus oben genannten Grunden vorteilhaft, wenn 
5 der erste Rechner 101 und der zweite Rechner 102 ebenfalls 

mit einem Prozessor 110 und einem diesen zugeordneten 
Programmspeicher 108 vollig identisch aufgebaut sind. 
Allerdings konnten optional unterschiedliche Rechner 
eingesetzt werden, solange der mogliche Funktionsumf ang 

10 beider Recheneinheiten identisch ist. Der Eingangsbaugruppe 

103 werden Signale zugefuhrt, welche gemessene 
BetriebsgroSen der Antriebseinheit , des Triebstrangs 
und/oder des Fahrzeugs reprasentieren oder aus welchen 
solche BetriebsgroSen abgeleitet werden konnen. Insbesondere 

15 sind dies Betriebsgrofien, die zur Steuerung einer 

Brennkraf tmaschine ausgewertet werden konnen. Die genannten 
Signale werden von MeSeinrichtungen 111 bis 113, 
insbesondere Sensoren, erfaSt und uber Eingangsleitungen 114 
bis 116 der Eingangsbaugruppe 103 zugefuhrt. 

20 

Uber die Ausgangsbaugruppe 104 werden ferner Signale 
ausgegeben, welche Stellelemente bzw. Aktuatoren zur 
Einstellung wenigstens einer BetriebsgroiSe der 
Antriebseinheit, insbesondere der Brennkraf tmaschine, des 

25 Fahrzeugs betatigen. Die entsprechenden Signale zur 

Ansteuerung der Aktuatoren 117 bis 119 werden uber die 
Ausgangsleitungen 120 bis 122 abgegeben. In Abhangigkeit der 
Eingangssignale, daraus abgeleiteter BetriebsgroSen und/oder 
interner GroSen bilden die Rechner 101 und 102 im Rahmen 

30 dort implementierter Programme Werte fur die auszugebenden 

Steuergrofien, die die Stellelemente im Sinne einer 
vorgegebenen Steuer- bzw. Regelstrategie einstellen. Da es 
sich bei dem Steuergerat 100 bevorzugterweise um eine 
Steuereinheit zur Steuerung einer Antriebseinheit, 

35 insbesondere einer Brennkraf tmaschine , eines Fahrzeugs 
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handelt, wird beispielsweise in bekannter Weise die Stellung 
eines vom Fahrer betatigbaren Bedienelementes erfafct, 
ausgewertet und ein Sollwert fur ein Drehmoment der 
Antriebseinheit ermittelt. Dieses wird dann unter 
Be rucks ichtigung von uber die Eingangsbaugruppe 103 
empfangenen Sollwerten anderer Steuersysteme, wie 
beispielsweise einer Antriebsschlupf regelung, einer 
Getr iebesteuemng , u.s.w. sowie intern gebildeter Sollwerte 
(Begrenzungen, etc.) ein Sollwert fiir das Drehmoment 
ermittelt. Diese wird dann im bevorzugten 

Ausf uhrungsbei spiel einer Brennkraf tmaschinensteuerung in 
einen Sollwert fiir die Stellung der Drosselklappe , der im 
Rahmen eines Lageregelkreises eingestellt wird, umgewandelt . 
Ferner sind je nach Ausstattung der Brennkraf tmas chine 
weitere leitstungsbestimmende Funktionen vorgesehen, 
beispielsweise Steuerung eines Turboladers einer 
Abgasruckf uhrung , einer Leerlauf drehzahlregelung u.s.w. 

Daruber hinaus sind bei Brennkraf tmaschinen mit 
Benzindirekteinspritzung nicht nur die Luf teinstellung, 
sondern auch die Bestimmung der einzuspritzenden 
Kraftstoff masse, die Bestimmung eines einzustellenden 
Luf t/Kraf tstof fverhaltnisses, die Vorgabe des 
Einspritzverlauf es (Voreinspritzung, Nacheinspritzung) , die 
Steuerung einer Ladungsbewegungsklappe , u.s.w. 
leistungsbestimmend, so da£ dort neben den geschilderten 
eine Vielzahl weiterer Programme vorzusehen sind, die 
EinfluE auf die Leistung der Brennkraf tmaschine und somit 
auf die Sicherheit des Fahrzeugs haben. 

Diese Vielzahl an Programmen ist in Form eines Programmcodes 
in den jeweiligen Programmspeichern 107 und 108 der Rechner 
abgelegt oder dorthin ladbar. Die eben beschriebenen, durch 
die Programme bzw. den Programmcode in dem Programmspeicher 
reprasentierten Funktionsumf ange eines Steuergerates sind im 
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allgemeinen sehr komplex. Deshalb sollen diese koraplexen 
Funktionsumf ange des Steuergerates symmetrisch auf 
wenigstens zwei Rechner in dem benannten Steuergerat 
aufgeteilt werden. Die Rechner konnen z.B. iiber ein 
5 Kommunikationssystem, insbesondere ein Bussystem wie CAN 

bzw. eine andere serielle oder parallele Schnittstelle oder 
ein Speicherelement , insbesondere ein DPRAM Inf ormationen 
austauschen. Die Progranunspeicher 107 und 108 der beiden 
Rechner 101 und 102 enthalten den gleichen Programmcode . 

10 Weiterhin wird auch weitgehend der identische Programmcode 

durchlaufen, wobei es jedoch einzelne begrundete Teile geben 
kann, die unsymmetrisch abgearbeitet werden. Beispielsweise 
durch Hardwareleitungen und auf diesen ubertragene Signale 
werden dann die benotigten unsymmetrisch abzuarbeitenden 

15 Programme bzw. Abschnitte im Programmcode aktiviert bzw. 

deaktiviert. Der Einfachheit der Darstellung halber seien 
diese Leitungsverbindungen durch das Kommunikat ions system 
105 dargestellt bzw. in dieses integriert . 

20 Die eben genannte Vorgehensweise wird in Figur 2 in Hinblick 

auf eine beispielhaf te Funktionsauf teilung Fl bis F4 
gezeigt. Dabei ist mit 100 wieder das Steuergerat 
bezeichnet, und mit 101 und 102 die beiden Rechner. Dabei 
ist mit 200 eine Brennkraf tmaschine mit zugehoriger Sensorik 

25 und Aktuatorik dargestellt. In diesem speziellen Beispiel 

ist eine Brennkraf tmaschine mit 12 Zylindern, aufgeteilt in 
zwei Zylinderbanke zu je 6 Zylindern dargestellt. Dabei sind 
die 12 Zylinder nur beispielhaf t aufgefuhrt, ebenso kann 
jede davon unterschiedliche Zylinderzahl in den 

30 Zylinderbanken 200a und 200b jeweils mit zugehoriger 

Sensorik und sonstiger Aktuatorik vorgesehen sein. So werden 
beispielsweise bei einem 12 Zylinder Motor von jedem Rechner 
6 Zylinder bezuglich Zundung und Einspritzung bei einem 
Ottomotor bedient . Dabei ist der Funktionsumf ang symmetrisch 

35 auf beide Rechner verteilt. Der Funktionsumf ang Fl steuert 
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dabei jeweils eine Zylinderbank mit zugehdriger Sensorik und 
Aktuatorik der Brennkraf tmaschine . Dabei werden SensorgroSen 
wie beispielsweise ein Luf t/Kraf tstof f verhaltnis , Nocken- 
oder Kurbelwelleriposition, Klopf information, Luftmasse, 
u.s.w. aus der Br ennkr a f tmas chine 200 zu den Rechnern 101 
bzw. 102, insbesondere deren Funktionsumf ang Fl geliefert 
(205, 206) . Stellsignale (204, 207) aus den 
Funktionsumf angen Fl erreichen ihrerseits die 
Brennkraf tmaschine bzw. deren Aktuatorik. Die orient ierten 
Verbindungen 204 bis 207 stellen dabei die Funkt ionalitat 
der Ubertragung an sich dar. 

Dabei ist auch die Moglichkeit gegeben Schaltungsteile bzw. 
Sensorik durch beide Prozessoren zu nutzen. So kann der 
Sensor, z.B. ein Heifcf ilmluf tmassenmesser , und eine 
Eingangsschaltung, z.B. ein TiefpaE, insbesondere aus 
Kostengrunden nur einmal vorhanden sein, das Sensorsignal , 
z.B. A/D-gewandelte Luftmasse steht jedoch den 
Funktionsumf angen in beiden Rechnern zur Verfiigung. 

GleichermaSen kann ein Steller, z.B. eine Sekundarluf tpumpe , 
mit der entsprechenden Endstufe im Steuergerat nur von einem 
Rechner bedient werden, die zugehorige Motorf unktion, z.B. 
Sekundarluf tsteuerung inklusive Diagnose, lauft aber 
symmetrisch in beiden Rechnern und liefert auch Gr6£en fur 
weitere Motorf unktionen . 

AuSerdem konnen Steller, wie z.B. Sekundarluf tventil , fur 
eine erste Zylinderbank, durch den Rechner fur die andere, 
zweite Zylinderbank bedient werden, obwohl die zugehorige 
Motorfunktion im Rechner fur die erste Zylinderbank lauft. 

Eine weitere Moglichkeit ist, da£ der Programmcode zur 
Stellerbedienung, z.B. fur die Lageregelung der 
Drosselklappe, symmetrisch in beiden Rechnern lauft, wobei 
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aber auf einer Zylinderbank tatsachlich. Endstufe und 
Steller, also der Aktuator bedient wird auf der anderen 
Zylinderbank, das Signal vom Rechner nicht zur Ansteuemng 
eingesetzt wird. 

5 

Durch die obigen Ausfuhrungen wie die nachfolgende 
Darstellung des Tanksystems wird deutlich, daS trotz der 
Identitat der Funkt ionsumf ange und des Programmcodes gewisse 
Unsymmetrien moglich sind. 

10 

Weitere Peripherie wie beispielsweise ein Tanksystem 201 
wird von einem weiteren Funkt ionsumf ang F2 gesteuert und 
iiberwacht . Dieser Funkt ionsumf ang F2 ist gleichermafien 
symmetrisch in beiden Rechnern 101 und 102 enthalten. Er 

15 wird jedoch beispielsweise nur durch Rechner 101, also 

unsymmetrisch abgearbeitet . Dazu wird diese Funktion F2 
beispielsweise durch Signale gesonderter Hardware leitungen 
Oder durch eindeutige Signale bzw. Daten uber das 
Kommunikat ions system aktiviert bzw. deaktiviert. Somit 

20 erfolgt die Diagnose des Tanks, wenn es nur einen Tank im 

Fahrzeug gibt nur in einem Rechner. Die entsprechende 
Funktion F2 ist zwar auf beiden Rechnern im Programmspeicher 
vorhanden, aber sie wird nur auf einer Seite aktiviert. Die 
Kommunikat ionsbeziehung zwischen Funktion F2 in Rechner 101 

25 und dem Tanksystem 201 wird durch die Verbindungen 202 und 

203 dargestellt. 



Daneben konnen fur weitere Peripherieelemente 

Funkt ionsumf ange F3 bzw. F4 vorgesehen sein, wodurch 

30 einerseits Sensorelemente 209 und 210 mittels 

Kommunikat iosverbindung 213 bzw. 214 eingelesen und 
verarbeitet werden (F3) . Andererseits konnen ebenso 
Stellelemente, Aktuatorik 208 und 211 uber die 
Kommunikat ionsverbindungen 212 und 215 durch die 

35 Funkt ionsumf ange F4 bedient werden. Ebenso konnen GroSen zu 
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oder von anderen Steuersysteme, wie beispielsweise einer 
Antriebsschlupf regelung, einer Getriebesteuerung, u.s.w. 
uber die orientierten Verbindungen 212 bis 215 ubermittelt 
werden . Wenn es sich bei dem Sensorelement 209 und dem 
5 Stellelement 2 08 um Elemente des gleichen Regelkreises 

handelt, konnen die Funkt ionsumf ange F3 und F4 
beispielsweise auch zusammengefaSt als Funktionsumf ang F34 
betrachtet werden. 

10 In Figur 3 ist ein sehr spezielles Ausf iihrungsbei spiel eines 

12-Zylinder-Motors mit konkreter Funkt ionali tat dargestellt. 
So besitzt der genannte 12 -Zylinder-Motor beispielsweise 4 
parallele Abgasstrange rait 4 Regelsonden 310 bis 313, 
zusammengef a£t als Lambda -Sonden 300. In der Motorsteuerung 

15 mufite somit eine sogenannte Quadrolambdaregelung vorgesehen 

werden, welche aufgrund ihrer hohen Komplexitat neben dem 
erhohten Aufwand auch Risiken bezuglich Fehlf unktionen, 
insbesondere Sicherheitsrisiken, birgt . Durch die 
symmetrische Funktionsauf teilung auf zwei Rechner erhalt man 

20 in jedem Rechner 101 bzw. 102 im Steuergerat 100 lediglich 

eine Stereo-Lambda-Regelung also einen weit weniger 
komplexen Funktionsumf ang . Die von den Sonden 310 bis 313 
gelieferten Signale gelangen uber die Schnittstellen 314 bis 
317 zur Hardwareauf bereitung . Diese Signalauf bereitung 

25 erfolgt fur Rechner 101 durch die Elemente 308 und 309 fur 

Rechner 102 durch die Elemente 306 und 307 . Somit werden dem 
Rechner 102 die Sondensignale US1 und US 2 und dem Rechner 
101 die Sondensignale US 3 und US 4 geliefert. 

30 In jedem Rechner werden somit nur zwei Sondensignale 

ausgewertet und die Lambda -Regelf aktoren wirken wie spater 
ausgefuhrt uber die Einspritzberechnung jeweils nur auf 6 
Einspritzventile . In Block 304a bzw. 304b wird nun wie 
bereits gesagt jeweils die gleiche Stereo-Lambda-Regelung 

35 durchgef uhrt . Dazu werden die auf bereiteten Sondensignale 



WO 01/23737 



PCT/DE00/02546 



- 12 - 



10 



15 



20 



25 



30 



US1 und US 2 als Sondensignale USX und USY in die Regelung 
aufgenommen. Ebenso werden die aufbereiteten Sondensignale 
US 3 und US 4 in Block 3 04b ebenfalls als USX und USY in die 
gleiche Stereo-Lambda-Regelung aufgenommen. Die aus der 
Stereo-Lambda-Regelung entstehenden Regelf aktoren FRX und 
FRY werden jeweils den nachf olgenden Blocken 3 05a bzw. 3 05b 
fur Rechner 102 bzw. Rechner 101 ubermittelt. 

Ausgehend von den Regelf aktoren FRX und FRY erfolgt dann in 
den Blocken 305a bzw. 305b die gleiche Einspritzberechnung 
fur in diesem Ausf uhrungsbeispiel jeweils 6 
Einspritzventile . Die dabei entstehenden 
Ausgangsgrofiengruppen 318 bzw. 319 werden dann den 
Endstuf enblocken 320 und 321 ubermittelt. 

Aufgrund des gleichen Programmcodes bzw. der identischen 
Funktionsumf ange sind die Funktionsblocke ebenfalls 
identisch. Ebenso besitzen Eingangs-, Ausgangs- und 
Zwischengrofien der Rechner 101 und 102 identische 
Bezeichnungen. So sind die AusgangsgroSen 318 bzw. 319 
gleichermaSen mit til bis ti6 bezeichnet, obwohl diese 
physikalisch unterschiedliche Bedeutung besitzen. So wird 
til einmal zur Ansteuerung von Einspritzventil 1, EV1 und 
einmal zur Ansteuerung von Einspritzventil 7, EV7 verwendet . 
Dies hat jedoch keine Relevanz fur Funktion oder 
Funktionsumf ang bzw. Programmcode . Aus den Endstuf enblocken 
320 bzw. 321 werden dann die Einspritzventile 301 uber 
Schnittstelle 302 bzw. 303 angesteuert . 

In den Figuren 1, 2 und 3 zeigt sich somit die bereits 
angesprochene symmetrische Funktionsverteilung obwohl Teile 
moglicherweise unsymmetrische abgearbeitet werden. Dennoch 
sind Funktionalitat und Funktionsumf ange bzw. Programmcode 
fur beide Rechner identisch und werden in beiden Rechnern 
unabhangig voneinander durchlaufen. Es gibt keine Redundanz 
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und auch keine Notlauf eigenschaf ten bei Gebem, Endstufen 
oder Funktionalitat . Eine solche Redundanz ware unabhangig 
votn erf indungsgemafien Konzept zusatzlich zu erzeugen. 
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10 Anspriiche 

1. Vorrichtung zur Steuerung einer Antriebseinheit , 
insbesondere einer Brennkraf tmas chine in einem Fahrzeug, 
mit wenigstens einem Sensor und wenigstens einem 

15 Aktuator sowie einem Steuergerat, wobei die Vorrichtung 

wenigstens zwei Prozessoren enthalt, dadurch 

gekennzeichnet , daS jedem der wenigstens zwei 

Prozessoren wenigstens ein Programmspeicher zugeordnet 

ist, welcher Programmcode enthalt und daS der 
20 Programmcode in den wenigstens zwei Programmspeichern 

identisch ist. 

2. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, da£ 
der wenigstens eine Sensor mit einem ersten Prozessor 

25 verbunden ist und der wenigstens eine Aktuator mit dem 

ersten oder mit wenigstens einen zweiten Prozessor 
verbunden ist, wobei die Prozessoren ebenfalls verbunden 
sind. 

30 3. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, da£ 

wenigstens zwei Sensoren und wenigstens zwei Aktuatoren 
vorhanden sind und jeder Sensor und jeder Aktuator 

jeweils einem Prozessor und dem diesen zugeordneten 4 
Programmspeicher zugeordnet ist . 



35 
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4. Steuereinheit zur Steuerung einer Antriebseinheit , 
insbesondere einer Brennkraf tmaschine eines Fahrzeugs , 
welche zwei Prozessoren enthalt, daciurch gekennzeichnet , 
da£ jedem der wenigstens zwei Prozessoren wenigstens ein 

5 Programmspeicher zugeordnet ist, welcher Programmcode 

enthalt und daS der Programmcode in den wenigstens zwei 
Programmspeichern identisch ist . 

5. Verfahren zur Steuerung einer Antriebseinheit , 

10 insbesondere einer Brennkraf tmaschine eines Fahrzeugs, 

wobei wenigstens eine Betriebsgro&e der Antriebseinheit 
ermittelt wird und abhangig von der BetriebsgroSe 
wenigstens ein Aktuator der Antriebseinheit gemaS 
vorgebbarer bzw. auswahlbarer Funkt ionsumf ange mit 

15 SteuergroSen angesteuert wird, wobei in wenigstens einem 

Steuergerat wenigstens zwei Prozessoren die mdglichen 
Funktionsumf ange abarbeiten und die Funkt ionsumf ange 
durch Programmcode jeweils in je Prozessor wenigstens 
einem zugeordneten Programmspeicher vorgegeben sind, 

20 dadurch gekennzeichnet, daS die mdglichen 

Funktionsumf ange pro Prozessor und die Programmcodes in 
den, den Prozessoren zugeordneten Programmspeichern 
identisch sind. 

25 6. Verfahren nach Anspruch 5, dadurch gekennzeichnet, da£ 

die wenigstens eine Betriebsgrofie in einem ersten 
Prozessor verarbeitet wird und der wenigstens eine 
Aktuator mit wenigstens einer SteuergroSe aus dem ersten 
oder aus einem wenigstens zweiten Prozessor angesteuert 

30 wird, wobei die Prozessoren Informationen austauschen. 

7. Verfahren nach Anspruch 5, dadurch gekennzeichnet, da£ 
zwischen Betriebsgrofien erster Art und zweiter Art 
unterschieden wird, wobei die BetriebsgroSen erster Art 
35 in den Funktionsumf ange n beider Prozessoren verarbeitet 
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werden und die BetriebsgroSen zweiter Art jeweils nur in 
den Funktionsumf angen jeweils eines Prozessors 
verarbeitet werden . 

8 . Verf ahren nach Anspruch 5 oder 7 , dadurch 

gekennzeichnet , dafi zwischen Steuergrofien erster Art und 
Steuergrofien zweiter Art unterschieden wird, wobei die 
Steuergrofien erster Art von den Funktionsumf angen eines 
ersten Prozessors aus den BetriebsgroSen gebildet werden 
die in den Funktionsumf angen eines ersten Prozessors 
verarbeitet werden und die SteuergroSen zweiter Art von 
den Funktionsumf angen des ersten Prozessors aus den 
BetriebsgroSen gebildet werden die in den 
Funktionsumf angen eines zweiten Prozessors verarbeitet 
werden, wobei die Funktionsumf ange der wenigstens zwei 
Prozessoren Informationen austauschen. 
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